Identiteits- & toegangsbeheer
Projecten en samenwerkingen
Lopende projecten
Het SURF SSI-lab is een initiatief om meer samenhang en samenwerking tot stand te brengen in de initiatieven binnen de sector onderwijs en onderzoek waar self-sovereign identity (SSI) een rol speelt. Het doel van het SSI-lab is het delen van kennis en ervaring, zowel binnen SURF als met de (kennis)instellingen en het Nationaal Groeifonds Npuls.
SSI inzetten binnen bestaande dienstverlening
Andere sectoren, waaronder de overheid en de gezondheidszorg, doen steeds meer onderzoek naar SSI. Ook SURF zou SSI kunnen inzetten binnen bestaande diensten, zoals eduID, edubadges en SURF Research Access Management. Daarom verkent SURF hoe SSI een rol kan spelen in onderzoek en onderwijs.
Technische ondersteuning
Daarnaast biedt het SSI-lab ook technische en infrastructurele ondersteuning aan interne poc’s en pilots en aan het Npuls project eduwallet dat onderzoekt wat een wallet met een digitale identiteit en credentials kan betekenen voor het onderwijs. Het ligt voor de hand om later ook ondersteuning te bieden bij pilots van en met instellingen. Waarna, indien wenselijk, SSI-dienstontwikkeling kan plaatsvinden.
Bouwstenen SSI-lab
Het SURF SSI-lab kent een steeds groter aantal bouwstenen. Van deze bouwstenen is kennis paraat en er kan ook door (kennis) instellingen mee worden geëxperimenteerd met een (beperkte) technische implementatie/infrastructuur. Het gaat om bouwstenen zoals wallets, digitale identiteit, verifiable credentials, distributed ledger technologie en bijbehorende trust frameworks.
Contactpersoon: Niels van Dijk, niels.vandijk@surf.nl
SURF neemt samen met een aantal instellingen deel aan het Digital Credentials for Europe (DC4EU) consortium. In deze samenwerking worden onderwijs- en onderzoeksgerelateerde usecases met wallets en SSI op pan-Europese schaal getest. Lees meer over de rol van SURF in het DC4U-consortium.
Contactpersoon: Paul den Hertog, paul.denhertog@surf.nl
Afgeronde projecten
Waaraan moet een wallet voor onderwijs en onderzoek voldoen? In deze proof of concept hebben we een walletapp ontwikkeld voor gebruik binnen de context van SSI. Het doel was niet om te komen tot een productiewaardige omgeving, wel om een technische exploratie te doen.
Met dit experiment zijn we beter in staat om vragen te beantwoorden die we hebben over SSI. Enkele walletfuncties die zijn getest, zijn:
- Gegevens delen met partijen binnen en buiten onze sector;
- Inzicht krijgen in studieresultaten;
- De mogelijkheid om gebruikers beter te identificeren.
Contactpersoon: Marlies Rikken, marlies.rikken@surf.nl
SURF heeft de afgelopen jaren samengewerkt met het IRMA-initiatief en ervaring opgedaan met de technologie in diverse PoC's en pilots. Voorbeelden zijn de pilot met toegang tot SURFspot via IRMA en het uitgeven van onderwijs en onderzoek persoonsgegevens als IRMA attributen.
Lees meer:
Contactpersoon: Arnout Terpstra, arnout.terpstra@surf.nl
In deze verkenning hebben we de (technische) kenmerken, normen en de implementatie van een SSI-oplossing onderzocht. Ook hebben we de volwassenheid en bruikbaarheid van een oplossing op basis van een blockchain beoordeeld door deze in te zetten en te testen met andere componenten in het AAI-ecosysteem.
Lees meer over deze verkenning
Contactpersoon: Niels van Dijk, niels.vandijk@surf.nl
De uitkomsten van deze verkenning helpt NREN’s ​​meer inzicht te krijgen in de mogelijkheden en beperkingen van het EU Digital Identity Wallet-concept en hoe dit hun digitale identiteitsinitiatieven kan beïnvloeden.
In juni 2021 maakte de Europese Commissie bekend een raamwerk voor een Europese digitale identiteit in te voeren. Dit raamwerk creëert een nieuwe gekwalificeerde vertrouwensdienst voor het uitreiken van attributen, bijvoorbeeld attributen die gaan over onderwijskwalificaties. De EU Digital Identity Wallet maakt het mogelijk deze attributen aan te bieden, te delen en uit te wisselen over de landgrenzen heen. Dit is volledig veilig, met gegevensbescherming en wettelijke erkenning en onder volledige controle van de eindgebruiker.
SURF heeft samen met InnoValor een onderzoeksvoorstel ingediend bij GÉANT. Dit onderzoek helpt NREN's een ​​beter begrip te krijgen van de mogelijkheden en beperkingen van het EU Digital Identity Wallet-concept en hoe dit hun digitale identiteitsinitiatieven kan beïnvloeden.
Het geeft antwoord op drie onderzoeksvragen:
- Welke invloed heeft de EU Digital Identity Wallet op de rollen van NREN's en leveranciers van inloggegevens?
- Hoe kunnen bestaande NREN-initiatieven worden benut om de digitale identiteitsportefeuilles van de EU te ondersteunen?
- Is er een coördinerende of ondersteunende rol voor GÉANT in deze ontwikkeling?
Lees het onderzoeksvoorstel (pdf)
Contactpersoon: Michiel Schok, michiel.schok@surf.nl
Hoe kan eduID eruit zien als een Self-sovereign identity oplossing? En welke standaarden kunnen worden gebruikt om eduID als een SSI-systeem te implementeren. Het stage-onderzoek geeft hier antwoorden op.
eduID is een digitale studentenidentiteit, onafhankelijk van de onderwijsinstelling. Op dit moment biedt eduID een manier voor onderwijsinstellingen om gasten, bijvoorbeeld docenten en onderzoekers van andere instellingen en externe adviseurs, toegang te verlenen tot interne systemen. Dat is echter nog maar het begin voor eduID. Een mogelijke toekomst voor eduID ligt in het concept van Self-Sovereign Identity (SSI), een nieuwe benadering van digitale identiteit waarbij de gebruiker centraal staat.
In de tweede helft van 2021 heeft Matti Eisenlohr verkend hoe eduID eruit zou kunnen zien als een Self-sovereign identity oplossing. Daarbij heeft hij bekeken welke standaarden kunnen worden gebruikt om eduID als een SSI-systeem te implementeren.
Naast een uitgebreide beschrijving en inspirerende schermvoorbeelden van eduID als SSI concludeert Matti dat SSI een zeer interessante toekomst biedt voor digitale identiteit en eduID. Wel is er nog een lange weg te gaan vanwege het gebrek aan volwassenheid op veel gebieden. De open standaarden moeten meer volwassen worden en er moeten conventies worden opgesteld over de implementatie ervan binnen de bredere SSI-gemeenschap.
Contactpersoon: Peter Clijsters, peter.clijsters@surf.nl
Samenwerkingen
Deze GÉANT-taskforce richt zich op kennisuitwisseling tussen NREN’s op het gebied van distributed ledger technologie (DLT) en SSI gerelateerde use cases. De globale doelen zijn het bieden van een platform voor het uitwisselen van ideeën, kennis en ervaring. Daarnaast het betrekken van andere geïnteresseerden die bezig zijn met DLT-infrastructuren en -diensten.
Lees meer over deze GÉANT-taskforce
Contactpersoon: Niels van Dijk, niels.vandijk@surf.nl
Er vindt periodiek overleg plaats met OCW, DUO, MBO Digitaal en Kennisnet over onderwerpen zoals digitale identiteiten, waaronder Wet Digitale Overheid (wDO), Digitale Bronidentiteit (DBI) en de EU-Wallet.
Contactpersoon: Michiel Schok, michiel.schok@surf.nl
In het GÉANT-project werkt SURF mee aan de Trust and Identity Incubator die verschillende aspecten van SSI heeft onderzocht en getest, zowel qua techniek als qua business case. Dit project liep tot eind 2022.
Lees meer over dit GÉANT-project
Contactpersoon: Niels van Dijk, niels.vandijk@surf.nl
Met het (Europese) Digitale Identiteit programma (EDI), geeft de Nederlandse overheid invulling aan de nieuwe eIDAS 2.0-verordening, waarin gebruik van wallets en SSI-technologie centraal staan. SURF volgt deze ontwikkeling en neemt deel aan workshops en inputsessies die door dit project georganiseerd worden.
Contactpersoon: Niels van Dijk, niels.vandijk@surf.nl
De Hoger Onderwijs Sector Architectuur (HOSA) geeft kaders voor digitale sectorvoorzieningen van de toekomst met een horizon van drie tot tien jaar vooruit. De domeinarchitectuur IAM van HOSA beschrijft verschillende SSI-gerelateerde use cases in de sector. Vanuit het streven naar het versterken van publieke waarden in de sector wordt het gedachtengoed van SSI als belangrijk gezien.
Contactpersoon: Menno Scheers, menno.scheers@surf.nl